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La presente invention concerne un procede et un dispositif de 
communication avec un systeme redondant Elfe s'applique en particulier 
pour le traitement des informations de gestion du trafic aerien. Plus 
generalement, elle s'applique pour tout systeme routage de donnees 
numeriques complexes necessitant une grande sOrete de fonctionnement. 

La densite du trafic aerien a atteint un niveau tres important. Par 
ailleurs, les exigences de securite aeriennes sont toujours de plus en plus 
accrues. Une consequence de cette situation est que la gestion du trafic 
aerien doit traiter un grand nombre deformations, destinees notamment aux 
contrSleurs aeriens et aux pilotes d'avions. Ces informations sont en 
particulier relatives a une large categorie de donnees radar, a des srtuat.ons 
meteorologiques, a des plans de vol ou encore a des donnees de type ILS 
concernant les systemes d'atterrissage. 

Un centre de controle aerien comprend generalement des moyens 
d'interfacage, appeles aussi routeurs, dont une fonction principale est 
raiguillage des donnees vers le bon centre de destination. Ces routeurs 
peuvent etre relies a des stations de travail des controleurs aenens par 
l-intermediaire d'un reseau local, tel que Ethernet. Ces routeurs peuvent etre 
relies d'autre part a des circuits de traitement par des lignes de transm.sston , { 
de donnees, telles que des lignes series. 

La sGrete de fonctionnement des systemes informatiques est de 
toute premiere importance, puisque la securite des passagers est en jeu. A 
titre d'exemple, les normes de securite en vigueur imposent que la 
couverture aerienne d'un centre de controle de trafic aerien ne doit pas etre 
interrompue plus de quelques secondes par an. II est done necessa.re de 
recourir a des techniques de redondance, e'est a dire en particulier dupliquer 
les equipements physiques du centre de contr6le, tels que les routeurs et les 

lignes de communication. 
, ~ Un systeme redondant est un systeme comprenant des entites 

physiques dupliquees, formant des groupes d'entites physiques redondantes. 
Dans chaque groupe d'entites physiques redondantes, une entite phys.que 
est active la ou les autres entites sont inactives. Des moyens de gestran de 
la redondance commandant le passage d'un etat actif a inactif et 
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reciproquement desdites entites physiques. Lorsqu'une entite active devient 
defaillante, Tune des entites inactive prend le relais et devient I'entite active. 
En pratique, la fonction de commande d'activation et deactivation est 
realisee par des moyens de gestion de redondance. Ces moyens de gestion 
peuvent etre dans un systeme tiers ou repartis entre les entites physiques 
redondantes. Le document FR 2 808 353 decrit des moyens de gestion 
repartis. 

Vis a vis des applications qui communiquent avec un systeme 
redondant ou par Tintermediaire d'un tel systeme, ii est necessaire de 
connaitre quelles sont les entites actives. En effet, les informations doivent 
etre acheminees vers les entites actives directement, les entites inactives 
etant non fonctionnelles. En particulier lorsqu'une entite active devient 
defaillante, 1'application qui communiquait avec celle-ci ou par I'intermediaire 
de celle-ci doit communiquer avec ou par I'intermediaire de I'entite qui prend 
le relais (la nouvelle entite active). L'acheminement des donnees s'en trouve 
modifie. 

De telles applications doivent surveiller le systeme redondant, et 
en particulier : 

- lorsqu'elles demarrent connaitre quelles sont les entites actives ; 

- lorsqu'une entite active devient defaillante, connaTtre quelle est la 
nouvelle entite active. 

Un but de ['invention est de simplifier le fonction nement de telles 
applications, communiquant avec ou par I'intermediaire d'un systeme 
redondant. 

A cet effet, I'invention a notamment pour objet un precede de 
communication avec un systeme redondant, ledit systeme comprenant au 
moins un groupe d'entites physiques redondantes, une entite physique dudit 
groupe etant une entite active, la ou les autres entites physiques dudit 
groupe etant des entites inactives, des moyens de gestion de la redondance 
commandant !e passage d'un etat actif a inactif et reciproquement desdites 
entites physiques, caracterise en ce que : 

- on alloue a chaque entite physique un identifiant physique ; 

- on alloue a chaque groupe d'entites physiques un identifiant logique ; 

- on communique avec les moyens de gestion pour determiner les entites 
physiques actives ; 
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active ; 

- on transmet les messages d'une application vers le systeme redondant 
en substituant a chaque identifiant logique I'identifiant physique associe ; 

- on transmet les messages du systeme redondant vers I'application en 
substituant a chaque identifiant physique I'identifiant logique associe. 

Selon un mode de mise en ceuvre avantageux, les associations 
entre identifiant logique et idenfiant physique sont memorisees dans une 
table de correspondance. 

L'invention a aussi pour objet un dispositif de communication avec 
un systeme redondant, ledit systeme comprenant au moins un groupe 
d'entites physiques redondantes, une entite physique dudit groupe etant une 
entite active, la ou les autres entites physiques dudit groupe etant des entites 
inactives, des moyens de gestion de la redondance commandant le passag,e 
d'un etat actif a inactif et reciproquement desdites entites physiques, 
caracterise en ce qu'il comprend une application serveur et au moins une 
application client communiquant ensemble, dans lequel I'application serveur : 

- alloue a chaque entite physique un identifiant physique ; 

- alloue a chaque groupe d'entites physiques un identifiant logique ; 

- communique avec les moyens de gestion pour determiner les entites 
physiques actives ; 

- associe a chaque identifiant logique I'identifiant physique de I'entite 
active ; 

- transmet les messages de I'application client vers le systeme redondant 
en substituant a chaque identifiant logique I'identifiant physique associe ; 

- transmet les messages du systeme redondant vers I'application client en 
substituant a chaque identifiant physique I'identifiant logique associe. 

Selon un mode de realisation avantageux, I'application serveur 
communique avec plusieurs applications client d'une meme station de travail. 

Selon un mode de realisation avantageux, I'application serveur 
fonctionne en permanence. 

D'autres caracteristiques et avantages de l'invention apparattront 
a I'aide de la description qui suit faite en regard de dessins annexes qui 
represented : 
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- ia figure 1 , un exemple de systems redondant ; 

- la figure 2, un exemple de systeme redondant relie a une station de 
travail par I'intermediaire d'un reseau local de type Ethernet ; 

- la figure 3, un exemple d'architecture logicielle selon I'invention qui 
5 permet a une application d'une station de travail, la station de travail etant 

reliee a un systeme redondant, de communiquer avec le systeme 
redondant ; 

- la figure 4, un exemple de systeme redondant comportant plusieurs 
groupes d'entites physiques dupliquees, et relie a plusieurs stations de 

o travail par I'intermediaire d'un reseau local de type Ethernet. 

La figure 1 presente un exemple de systeme de routage 
redondant. II comprend par exemple deux routeurs 1, 2 ayant les memes 
fonctions et comportant notamment les memes logiciels et memes fichiers de 
5 configurations. Un meme port 3 de chaque routeur communique par une 
liaison serie avec un meme systeme 4, par exemple un modem. A cet effet, 
la liaison entre ce dernier et les deux routeurs se fait par un cable 5 en y. 
Lorsque les deux routeurs demarrent ensemble, un routeur 1 est actif et 
I'autre 2 est inactif. Le routeur 1 actif active ses modes electriques sur ses 
ports d'entrees/sorties 3, tandis que le routeur 2 inactif laisse ses ports 3 
inactives, c'est a dire a I'etat de haute impedance. Des moyens de gestion de 
la redondance commandent le passage d'un etat actif a inactif et 
reciproquement du groupe de routeurs 1 , 2 redondant. 

Ces routeurs 1, 2 peuvent etre des materiels connus et 
notamment disponibles dans le commerce. A titre d'exemple on peut citer 
une gamme de produits connus par I'acronyme LINES issue de I'expression 
anglo-saxonne « Link Interface Node for External Systems ». Ces produits, 
de type modulaire, sont congus pour permettre le routage et le traitement de 
messages d'entree/sorties parmi des lignes series entrantes ou sortantes et 
un Ethernet. Les lignes serie standards telles que par exemple X25, HDLC 
ou BSC sont traitees aussi bien que des lignes dediees, telles que par 
exemple des protocoles de transmissions d'informations radar particuliers. 

Ces routeurs 1, 2 peuvent fonctionner selon un mode de 
communication ouvert, dit encore OCP selon I'expression anglo-saxonne 
« Open Communication Processor ». Dans ce mode, un routeur est en 



reseau, c'est a dire relie a plusieurs applications. II fonctionne sensiblement 
comme un serveur de donnees. II permet notamment d'aiguiiler et de traiter 
les donnees depuis n'importe quel point d'entree vers n'importe quel point de 
sortie. Ce mode de fonctionnement est particulierement bien adapte a la 
gestion du trafic aerien. Dans une application de gestion du controle aerien, 
ce mode permet en effet notamment les fonctionnalites suivantes : 

- une distribution de type boite noire des donnees radar vers les centres, 
les donnees radar etant recues par des interfaces series et transmises via 
un reseau local, par exemple Ethernet, vers un groupe de machines 
identifies, diffusion appelee « multicast » dans la litterature anglo- 

saxonne (UDP ou TCP) ; 

- une conversion autonome de messages ou protocoles, permettant 
notamment la conversion de format de message ou protocoles 
specifiques, ainsi par exemple ISR2 ou ASTERIX, X25, HDLC-UI... ; . 

- une fonction de controle de ligne dans les systemes radar, c'est a dire la 
transmission de donnees radar par des lignes serie vers les circuits de 
traitement. 

La figure 2 illustre un exemple de systeme redondant 10 relie a 
une station de travail 22 par I'intermediaire d'un reseau local 21, appele LAN 
dans la litterature anglo-saxonne selon I'expression « Local Area Network », 
par exemple Ethernet. La station de travail 22 comprend une application 
client qui communique avec le systeme redondant. 

Le systeme redondant 10 peut comprendre deux routeurs 1, 2, 
tels que ceux decrit en relation avec la figure 1. Les deux routeurs 
comportent les memes fonctions, et notamment les memes logiciels et les 
memes fichiers de configuration. Les entrees et sorties vers d'autres 

systemes sont redondees. 

Les deux routeurs 1, 2 sont par exemple relies a d'autres 
systemes par des liaisons serie. Ces autres systemes peuvent etre des 
modem. Un cable en y 5 relie un meme port 3 de chaque routeur a un meme 
systeme, de facon notamment a ce que ces deux ports 3 puissent echanger 
avec ce systeme. Le routeur actif 1 a son port serie active, le routeur inactif 2 
a son port serie inactive, en etant par exemple a I'etat de haute impedance. 
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Avantageusement, les routeurs 1, 2 sont relies Tun a I'autre par 
deux interfaces, le reseau local 21 et une ligne de securite (non 
representee), et echangent mutuellement des messages d'interrogations par 
ces deux interfaces, un routeur etant considere comme defaillant par I'autre 
5 routeur lorsqu'il n'emet aucun message dans un intervalle de temps donne 
sur au moins une des deux interfaces. Par consequent, les moyens de 
gestion de redondance sont repartis entre les deux routeurs 1 , 2. 

La figure 3 illustre un exemple d'architecture logicielle selon 
o Tinvention qui permet a une application 24 d'une station de travail 22, la 
station de travail etant reliee a un systeme redondant, de communiquer avec 
le systeme redondant 

Le systeme redondant peut etre celui decrit en relation avec la 
figure 2. II comprend des moyens de gestion de la redondance 13. 
5 L'application 24 communique avec une entite active 11. Cette entite 11 fait 
partie integrante du systeme redondant Cette entite peut etre un routeur ou 
une ligne serie par exemple. Cette entite est redondee. En d'autres termes, il 
existe au moins une entite inactive 12 qui peut etre activee pour se substituer 
a I'entite active 11 initiate. 

Les moyens de gestion de la redondance 13 determinent quand 
une entite devient active ou inactive, et commandent le passage d'un etat 
actif a inactif et reciproquement 

L'application 24 de la station de travail 22 peut fonctionner selon 
un mode client serveur. En d'autres termes, Tapplication 24 est une 
application client qui emet des requetes a une application serveur 23. A cet 
effet Tapplication client 24 utilise des fonctions d'une interface applicative, 
appelee API dans la litterature anglo-saxonne selon Pexpression 
« Application Programming Interface ». 

L'application serveur 23 communique avec les moyens de gestion 
de la redondance 13. Des son demarrage, Tapplication serveur est a Tecoute 
de messages de supervision. Les messages de supervision sont emis par les 
moyens de gestion de la redondance 13. Ces messages permettent de 
determiner quelle entite d'un groupe d'entites physiques redondantes 11,12 
est active. En d'autres termes, l'application serveur 23 supervise les moyens 
de gestion de la redondance. 




L'application serveur 23 alloue a chaque entite physique un 
identifiant unique, appele identifiant physique. Elle ailoue en outre a chaque 
groupe d'entites physiques redondantes un identifiant unique, appele 
identifiant logique. Elle associe a chaque identifiant logique I'identifiant 
physique de I'entite active. Cette association peut etre memorisee dans une 
table de correspondance. 

Par exemple, le groupe d'entite redondante peut avoir un 
identifiant logique « A », I'entite active 11 I'identifiant physique « A1 », I'entite 
inactive 2 I'identifiant physique « A2 ». L'association « A correspond a A1 » 
est memorisee dans la table de correspondance. 

Lorsque l'application client 24 emet des donnees vers le systeme 
redondant : 

- l'application client envoie un message en donnant I'identifiant logique 
« A » a une fonction de I'API de l'application serveur ; 

- l'application serveur recoit ce message ; 

- l'application serveur scrute sa table de correspondance et substitue a 
I'identifiant « A » I'identifiant physique « A1 » associe ; 

- l'application serveur achemine ce message vers I'entite active 1 1 , c'est a 
dire celle identifiee par « A1 ». 

Lorsque l'application client 24 recoit des donnees du systeme 

redondant : 

- un message est emis par I'entite active 1 1 sur un lien actif ; 

- l'application serveur recoit ce message et connaTt I'identifiant « A1 » de 
I'emetteur ; 

- l'application serveur scrute sa table de correspondance et substitue a 
I'identifiant physique « A1 » I'identifiant logique « A » associe ; 

- l'application serveur transmet le message a l'application en lui indiquant 
I'identifiant logique « A » de I'emetteur. 

Par consequent, si I'entite inactive 12 devient la nouvelle entite 
active, l'application client 24 emettra et recevra les memes messages que si 
I'entite active etait restee la meme. En d'autres termes, l'application client 24 
n'utilise qu'un identifiant logique quelle que soit la destination. L'application 
serveur 23 joue le role d'une interface de communication entre le systeme 
redondant et l'application client. Cette interface rend totalement transparente 
la redondance du systeme vis a vis de l'application. II n'est pas necessaire 
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de superviser I'ensemble des entites physiques du systeme redondant a 
chaque demarrage de I'application client, car cette fonction est realisee par 
I'application serveur. Ceci simplifie la programmation et le fonctionnement 
des applications client et diminue le risque d'erreur de routage. 

Avantageusement, une seule application serveur 23 peut 
communiquer avec plusieurs applications client 24 d'une meme station de 
travail L'application serveur peut fonctionner en permanence pour mettre a 
jour la table de correspondance. 

La figure 4 illustre un exemple de systeme redondant comportant 
plusieurs groupes 10, 30 d'entites physiques dupliquees, et relie a plusieurs 
stations de travail 22, 23 par I'intermediaire d'un reseau local de type 
Ethernet. 

Les principes exposes s'appliquent directement La table de 
correspondance comprend deux identifiants logiques, c'est a dire un 
identifiant logique par groupe. A chaque entite physique (active ou non) 1 , 2, 
31, 32 on associe un identifiant physique. 

II peut y avoir une application serveur sur chaque station de travail 
22, 23. Ainsi, les applications client de ces stations de travail peuvent 
communiquer avec toute entite physique active du systeme redondant. 




1. Procede de communication avec un systeme redondant, ledit systeme 
comprenant au moins un groupe (10) d'entites physiques (1, 2) redondantes, 
une entite physique (1) dudit groupe etant une entite active, la ou les autres 
entites physiques (2) dudit groupe etant des entites inactives, des moyens de 
gestion de la redondance (13) commandant le passage d'un etat actif a 
inactif et reciproquement desdites entites physiques, caracterise en ce que : 

- on alloue a chaque entite physique un identifiant physique ; 

- on alloue a chaque groupe d'entites physiques un identifiant logique ; 

- on communique avec les moyens de gestion pour determiner les entites 
physiques actives ; 

- on associe a chaque identifiant logique I'identifiant physique de I'entite 
active ; 

- on transmet les messages d'une application vers le systeme redondant 
en substituant a chaque identifiant logique I'identifiant physique associe ; 

- on transmet les messages du systeme redondant vers I'applicatiori en 
substituant a chaque identifiant physique I'identifiant logique associe. 

2. Procede communication selon la revendication 1 caracterise en ce que, 
les associations entre identifiant logique et idenfiant physique sont 
memorisees dans une table de correspondance. 

3. Procede communication selon I'une quelconque des revendications 
precedentes, caracterise en ce que les entites physiques sont des routeurs. 

4. Procede communication selon I'une quelconque des revendications 1 a 3, 
caracterise en ce que les entites physiques sont des lignes serie. 

5. Dispositif de communication avec un systeme redondant, ledit systeme 
comprenant au moins un groupe (10) d'entites physiques (1, 2) redondantes, 
une entite physique (1) dudit groupe etant une entite active, la ou les autres 
entites physiques (2) dudit groupe etant des entites inactives, des moyens de 
gestion de la redondance (13) commandant le passage d'un etat actif a 
inactif et reciproquement desdites entites physiques, caracterise en ce qu'il 
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comprend une application serveur (23) et au mains une application client (24) 
communiquant ensemble, dans lequel I'application serveur : 

- alloue a chaque entite physique un identifiant physique ; 

- alloue a chaque groupe d'entites physiques un identifiant logique ; 

5 - communique avec les moyens de gestion pour determiner les entites 
physiques actives ; 

- associe a chaque identifiant logique I'identifiant physique de Tentite 
active ; 

- transmet les messages de i'application client vers le systeme redondant 
10 en substituant a chaque identifiant logique I'identifiant physique associe ; 

- transmet les messages du systeme redondant vers ['application client en 
substituant a chaque identifiant physique I'identifiant logique associe. 

6. Dispositif de communication selon la revendication precedente, caracterise 
15 en ce que I'application serveur (23) communique avec plusieurs applications 

client (24) d'une meme station de travail (22). 

7. Dispositif de communication selon Tune quelconque des revendications 5 
a 6, caracterise en ce que I'application serveur fonctionne en permanence. 
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8. Dispositif de communication selon Tune quelconque des revendications 5 
a 7, caracterise en ce que les entites physiques sont des routeurs. 

9. Dispositif de communication selon Tune quelconque des revendications 5 
25 a 8, caracterise en ce que les entites physiques sont des lignes serie. 
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